Ramesh Adhikari

يحدث عيب في محلل H.266 عند معالجة دفق فيديو H.266/VVC مشوه يحتوي على قيمة مُصممة خصيصًا لمؤشر نسبة العرض إلى الارتفاع. ويؤدي ذلك إلى قراءة خارج نطاق الذاكرة تصل إلى 8 بايت من الذاكرة المجاورة. يمكن للمهاجم استخدام ملف فيديو أو دفق H.266 ضار لتسريب محتويات محدودة من الذاكرة عبر بيانات تعريف الفيديو، مما قد يؤدي إلى كشف معلومات حساسة من مساحة عناوين التطبيق.

يحدث عيب في حزمة gst-plugins-bad عند معالجة ملف فيديو H.264 مصمم خصيصًا يحتوي على وحدات Network Abstraction Layer (NAL) مشوهة في شرائح امتداد Multiview Video Coding (MVC) أو Scalable Video Coding (SVC). قد تحدث عملية قراءة خارج نطاق الذاكرة المؤقتة (heap) بحجم 1 بايت أثناء التحليل، وذلك لأن أداة التحليل تتحقق من معلومات حدود الشريحة دون التحقق مما إذا كانت وحدة NAL تحتوي على بيانات كافية تتجاوز رأس الامتداد. وقد يؤدي ذلك إلى تعطل التطبيق أو تسرب بايت واحد من ذاكرة الذاكرة المؤقتة إذا قام المستخدم بفتح ملف ضار.